Technical Information
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Resource Parental DLL' = '%APPDATA%\ylzqbebksqj\yahqbiz.exe'
- '%APPDATA%\ylzqbebksqj\myzpifu.exe' "%APPDATA%\ylzqbebksqj\yahqbiz.exe"
- '%APPDATA%\ylzqbebksqj\yahqbiz.exe'
- %APPDATA%\ylzqbebksqj\yahqbiz.ics
- %APPDATA%\ylzqbebksqj\myzpifu.exe
- %APPDATA%\ylzqbebksqj\yahqbiz.exe
- %APPDATA%\ylzqbebksqj\myzpifu.exe
- %APPDATA%\ylzqbebksqj\yahqbiz.exe
- 'kn###become.net':80
- 'be####ompany.net':80
- 'be###become.net':80
- 'be###cover.net':80
- 'kn###cover.net':80
- 'su###rcover.net':80
- 'cr###cover.net':80
- 'cr####urther.net':80
- 'kn####ompany.net':80
- 'su####further.net':80
- 'me###rcover.net':80
- 'fo####become.net':80
- 'fo###wcover.net':80
- 'fo####further.net':80
- 'me####further.net':80
- 'be####urther.net':80
- 'kn####urther.net':80
- 'me####company.net':80
- 'me####become.net':80
- 'fo####company.net':80
- 'sm####urther.net':80
- 'wo###cover.net':80
- 'wo####urther.net':80
- 'th####tcompany.net':80
- 'wa####ompany.net':80
- 'wo####ompany.net':80
- 'sm####ompany.net':80
- 'sm###become.net':80
- 'sm###cover.net':80
- 'wo###become.net':80
- 'cr####ompany.net':80
- 'th####tfurther.net':80
- 'su####company.net':80
- 'su####become.net':80
- 'cr###become.net':80
- 'th####tbecome.net':80
- 'wa###become.net':80
- 'wa###cover.net':80
- 'wa####urther.net':80
- 'th####tcover.net':80
- 'sm###enough.net':80
- 'wo###govern.net':80
- 'wo###enough.net':80
- 'wo###needle.net':80
- 'sm###needle.net':80
- 'pa###needle.net':80
- 'fi###needle.net':80
- 'fi###nature.net':80
- 'sm###govern.net':80
- 'pa###nature.net':80
- 'wa###needle.net':80
- 'th####tenough.net':80
- 'th####tneedle.net':80
- 'th####tnature.net':80
- 'wa###nature.net':80
- 'wo###nature.net':80
- 'sm###nature.net':80
- 'wa###govern.net':80
- 'wa###enough.net':80
- 'th####tgovern.net':80
- 'al####yfurther.net':80
- 'ge####mancover.net':80
- 'ge#####anfurther.net':80
- 'fr####ompany.net':80
- 'ex#####ncecompany.net':80
- 'ge#####ancompany.net':80
- 'al####ycompany.net':80
- 'al####ybecome.net':80
- 'al####ycover.net':80
- 'ge####manbecome.net':80
- 'fi###govern.net':80
- 'fr####urther.net':80
- 'pa###govern.net':80
- 'pa###enough.net':80
- 'fi###enough.net':80
- 'fr###become.net':80
- 'ex#####ncebecome.net':80
- 'ex####encecover.net':80
- 'ex#####ncefurther.net':80
- 'fr###cover.net':80
- http://kn###become.net/index.php?em###########################################
- http://be####ompany.net/index.php?em###########################################
- http://be###become.net/index.php?em###########################################
- http://be###cover.net/index.php?em###########################################
- http://kn###cover.net/index.php?em###########################################
- http://su###rcover.net/index.php?em###########################################
- http://cr###cover.net/index.php?em###########################################
- http://cr####urther.net/index.php?em###########################################
- http://kn####ompany.net/index.php?em###########################################
- http://su####further.net/index.php?em###########################################
- http://me###rcover.net/index.php?em###########################################
- http://fo####become.net/index.php?em###########################################
- http://fo###wcover.net/index.php?em###########################################
- http://fo####further.net/index.php?em###########################################
- http://me####further.net/index.php?em###########################################
- http://be####urther.net/index.php?em###########################################
- http://kn####urther.net/index.php?em###########################################
- http://me####company.net/index.php?em###########################################
- http://me####become.net/index.php?em###########################################
- http://fo####company.net/index.php?em###########################################
- http://sm####urther.net/index.php?em###########################################
- http://wo###cover.net/index.php?em###########################################
- http://wo####urther.net/index.php?em###########################################
- http://th####tcompany.net/index.php?em###########################################
- http://wa####ompany.net/index.php?em###########################################
- http://wo####ompany.net/index.php?em###########################################
- http://sm####ompany.net/index.php?em###########################################
- http://sm###become.net/index.php?em###########################################
- http://sm###cover.net/index.php?em###########################################
- http://wo###become.net/index.php?em###########################################
- http://cr####ompany.net/index.php?em###########################################
- http://th####tfurther.net/index.php?em###########################################
- http://su####company.net/index.php?em###########################################
- http://su####become.net/index.php?em###########################################
- http://cr###become.net/index.php?em###########################################
- http://th####tbecome.net/index.php?em###########################################
- http://wa###become.net/index.php?em###########################################
- http://wa###cover.net/index.php?em###########################################
- http://wa####urther.net/index.php?em###########################################
- http://th####tcover.net/index.php?em###########################################
- http://sm###enough.net/index.php?em###########################################
- http://wo###govern.net/index.php?em###########################################
- http://wo###enough.net/index.php?em###########################################
- http://wo###needle.net/index.php?em###########################################
- http://sm###needle.net/index.php?em###########################################
- http://pa###needle.net/index.php?em###########################################
- http://fi###needle.net/index.php?em###########################################
- http://fi###nature.net/index.php?em###########################################
- http://sm###govern.net/index.php?em###########################################
- http://pa###nature.net/index.php?em###########################################
- http://wa###needle.net/index.php?em###########################################
- http://th####tenough.net/index.php?em###########################################
- http://th####tneedle.net/index.php?em###########################################
- http://th####tnature.net/index.php?em###########################################
- http://wa###nature.net/index.php?em###########################################
- http://wo###nature.net/index.php?em###########################################
- http://sm###nature.net/index.php?em###########################################
- http://wa###govern.net/index.php?em###########################################
- http://wa###enough.net/index.php?em###########################################
- http://th####tgovern.net/index.php?em###########################################
- http://al####yfurther.net/index.php?em###########################################
- http://ge####mancover.net/index.php?em###########################################
- http://ge#####anfurther.net/index.php?em###########################################
- http://fr####ompany.net/index.php?em###########################################
- http://ex#####ncecompany.net/index.php?em###########################################
- http://ge#####ancompany.net/index.php?em###########################################
- http://al####ycompany.net/index.php?em###########################################
- http://al####ybecome.net/index.php?em###########################################
- http://al####ycover.net/index.php?em###########################################
- http://ge####manbecome.net/index.php?em###########################################
- http://fi###govern.net/index.php?em###########################################
- http://fr####urther.net/index.php?em###########################################
- http://pa###govern.net/index.php?em###########################################
- http://pa###enough.net/index.php?em###########################################
- http://fi###enough.net/index.php?em###########################################
- http://fr###become.net/index.php?em###########################################
- http://ex#####ncebecome.net/index.php?em###########################################
- http://ex####encecover.net/index.php?em###########################################
- http://ex#####ncefurther.net/index.php?em###########################################
- http://fr###cover.net/index.php?em###########################################
- DNS ASK be####ompany.net
- DNS ASK kn####ompany.net
- DNS ASK kn###become.net
- DNS ASK kn###cover.net
- DNS ASK be###become.net
- DNS ASK cr###cover.net
- DNS ASK su####become.net
- DNS ASK su###rcover.net
- DNS ASK su####further.net
- DNS ASK cr####urther.net
- DNS ASK fo####become.net
- DNS ASK me####become.net
- DNS ASK me###rcover.net
- DNS ASK me####further.net
- DNS ASK fo###wcover.net
- DNS ASK kn####urther.net
- DNS ASK be###cover.net
- DNS ASK be####urther.net
- DNS ASK fo####company.net
- DNS ASK me####company.net
- DNS ASK wo###cover.net
- DNS ASK sm###cover.net
- DNS ASK sm####urther.net
- DNS ASK wa####ompany.net
- DNS ASK wo####urther.net
- DNS ASK sm####ompany.net
- DNS ASK pa####urther.net
- DNS ASK wo####ompany.net
- DNS ASK wo###become.net
- DNS ASK sm###become.net
- DNS ASK th####tfurther.net
- DNS ASK wa####urther.net
- DNS ASK cr####ompany.net
- DNS ASK cr###become.net
- DNS ASK su####company.net
- DNS ASK wa###become.net
- DNS ASK th####tcompany.net
- DNS ASK th####tbecome.net
- DNS ASK th####tcover.net
- DNS ASK wa###cover.net
- DNS ASK fo####further.net
- DNS ASK sm###enough.net
- DNS ASK wo###govern.net
- DNS ASK wo###enough.net
- DNS ASK wo###needle.net
- DNS ASK sm###needle.net
- DNS ASK pa###needle.net
- DNS ASK fi###needle.net
- DNS ASK fi###nature.net
- DNS ASK sm###govern.net
- DNS ASK pa###nature.net
- DNS ASK wa###needle.net
- DNS ASK th####tenough.net
- DNS ASK th####tneedle.net
- DNS ASK th####tnature.net
- DNS ASK wa###nature.net
- DNS ASK wo###nature.net
- DNS ASK sm###nature.net
- DNS ASK wa###govern.net
- DNS ASK wa###enough.net
- DNS ASK th####tgovern.net
- DNS ASK al####yfurther.net
- DNS ASK ge####mancover.net
- DNS ASK ge#####anfurther.net
- DNS ASK fr####ompany.net
- DNS ASK ex#####ncecompany.net
- DNS ASK ge#####ancompany.net
- DNS ASK al####ycompany.net
- DNS ASK al####ybecome.net
- DNS ASK al####ycover.net
- DNS ASK ge####manbecome.net
- DNS ASK fi###govern.net
- DNS ASK fr####urther.net
- DNS ASK pa###govern.net
- DNS ASK pa###enough.net
- DNS ASK fi###enough.net
- DNS ASK fr###become.net
- DNS ASK ex#####ncebecome.net
- DNS ASK ex####encecover.net
- DNS ASK ex#####ncefurther.net
- DNS ASK fr###cover.net
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''